ファイヤーウォールの状態。

質問

今のボクのファイヤーウォールの状態ですけど、

問題あるでしょうか？

root@GN164:~# ufw enable
ファイアウォールはアクティブかつシステムの起動時に有効化されます。
root@GN164:~# ufw status
状態: アクティブ

To Action From
-- ------ ----
80/tcp ALLOW Anywhere
21/tcp ALLOW Anywhere
80/tcp (v6) ALLOW Anywhere (v6)
21/tcp (v6) ALLOW Anywhere (v6)

root@GN164:~# ufw status verbose
状態: アクティブ
ロギング: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
新しいプロファイル: skip

To Action From
-- ------ ----
80/tcp ALLOW IN Anywhere
21/tcp ALLOW IN Anywhere
80/tcp (v6) ALLOW IN Anywhere (v6)
21/tcp (v6) ALLOW IN Anywhere (v6)

root@GN164:~# ufw allow 80
ルールを追加しました
ルールを追加しました (v6)
root@GN164:~# ufw allow http
すでに存在するルールは追加せずに飛ばします
すでに存在するルールは追加せずに飛ばします (v6)
root@GN164:~# ufw allow 21
ルールを追加しました
ルールを追加しました (v6)
root@GN164:~# ufw allow ftp
すでに存在するルールは追加せずに飛ばします
すでに存在するルールは追加せずに飛ばします (v6)

回答No.1

bunjii · ベストアンサー

>今のボクのファイヤーウォールの状態ですけど、
>問題あるでしょうか？
今はそれで良いですが直前までFTPプロトコル（ポート21）が遮断されていました。
以下のコマンドでFTPプロトコルの通過が可能になります。
root@GN164:~# ufw allow 21
ルールを追加しました
ルールを追加しました (v6)
次のコマンドは直前のコマンドと等価なので既に許可されていることを示しています。
root@GN164:~# ufw allow ftp
すでに存在するルールは追加せずに飛ばします
すでに存在するルールは追加せずに飛ばします (v6)

お礼

ありがとうございます。